网络与信息安全保障措施,包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度.docx

网络与信息安全保障措施,包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度附件八：网络与信息安全保障措施，包括网站安全保 障措施、信息安全保密管理制度、用户信息安全管理 制度根据中华人民共和国计算机信息系统安全保护条例 际联网管理暂行规定（国务院）、计算机信息网 络国际联网安全保护管理办法（公安部）等规定, 常武医院将认真开展网络与信息安全工作，明确安全 责任，建立健全的管理制度，落实技术防范措施，保 证必要的经费和条件，对一切不良、有毒、违法等信 息进行过滤、对用户信息进行保密，确保网络信息和 用户信息的安全。（国务院）、中华人民共和国计算机信息网络国网站安全保障措施办公文件、票据：办公文件、票据等应分类放进文件夹、 文件盒中，并整齐的摆放至办公桌左上角上。3)电脑：电脑键盘要保持干净，下班或是离开公司前电脑要 关机。5)办公小用品如笔、尺、橡皮榛、订书机、启丁器等，应放 在办公报刊：报刊应摆放到报刊架上，要定时清理过期报刊。桌 一侧，要从哪取使用完后放到原位。4)6)饮食水机、灯具、打印机、传真机、文具柜等摆放要 整齐，保持表面无污垢，无灰尘，蜘蛛网等，办公室内电器线 走向要美观，规范，并用护钉固定不可乱搭接临时线。7)新 进设备的包装和报废设备以及不用的杂物应按规定的程序及时 予以清除。3.个人卫生应注意以下几点：1)2) 5)不随地吐痰，不随地乱扔垃圾。下班后要整理办公桌上的用品，放罢整齐。禁止在办公区域抽烟。4)下班后先检查各自办公区域的门窗是否锁好，将一切电源切断后即可离开。办公室门口及窗外不得丢弃废纸、烟头、倾倒剩茶。保持地面干净清洁、无污物、污水、浮土，无死角。2) 保持门窗干净、无尘土、玻璃清洁、透明。保持挂件、画框及其他装饰品表面干净整洁。4.总经理办公室卫生应做到以下几点：1)3)保持墙壁清洁，表面无灰尘、污迹。4)1、网站服务器和其他计算机之间设置防火墙，拒绝外来恶意程序的攻击，保障网站正常运行。2、在网站的服务器及工作站上安装相应的防病毒软件,对计算机病毒、有害电子邮件有效防范，防止有害信SL对网站系统的干扰和破坏。3、做好访问日志的留存。网站具有保存三个月以上的系统运行日志和用户使用日志记录功能，内容包括IP 地址及使用情况，主页维护者、对应的IP地址情况等。4、交互式栏目具备有IP地址、身份登记和识别确认 功能，对非法贴子或留言能做到及时删除并根据需要 将重要信息向相关部门汇报。5、网站信息服务系统建立多种备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短 的时间内替换主系统提供服务。6、关闭网站系统中暂不使用的服务功能及相关端口,并及时修复系统漏洞，定期查杀病毒。7、服务器平时处于锁定状态，并保管好登录密码；后台管理界面设置超级用户名、密码和验证码并绑定IP, 以防他人非法登陆。8、网站提供集中管理、多级审核的管理模式，针对不同的应用系统、终端、操作人员，由网站系统管理员 设置共享数据库信息的访问权限，并设置相应的密码 及口令。9、不同的操作人员设定不同的用户名和操作口令，且定期更换操作口令，严禁操作人员泄漏自己的口令;对操作人员的权限严格按照岗位职责设定，并由网站 系统管理员定期检查操作人员的操作记录。二、信息安全保密管理制度1、充分发挥和有效利用常武医院医疗信息资源，保障常武医院门户网站的正常运行，对网络信息进行及时、 有效、规范的管理。2、在常武医院门户网站服务器上提供的信息，不得危害国家安全、泄露国家秘密；不得有害社会稳定、治 安和有伤风化。3、本院各部门及信息采集人员对所提供信息的真实性、合法性负责并承担发布信息引起的任何法律责任;4、各部门指定专人担任信息管理员，负责本网站信息发布工作，不允许用户将其帐号、密码转让或借予他 人使用；因密码泄密给本网站以及本院带来的不利影 响由泄密人承担全部责任，并追究该部门负责人的管 理责任；5、不得将任何内部资料、机密资料、涉及他人隐私资料或侵犯任何人的专利、商标、著作权、商业秘密或其他专属权利之内容加以上载、张贴。6、所有信息及 时备份，并按规定将系统运行日志和用户使用日志记 录保存3月以上且未经审核不得删除；网站管理员不 得随意篡改后台操作记录；7、严格遵循部门负责制的 原则，明确责任人的职责，细化工作流程，网站相关 信息按照编辑上传-初审-终审通过的审核程序发布, 切实保障网络信息的有效性、真实性、合法性;8、遵守对网站服务信息监视、保存、清除和备份的制度，经常开展网络有害信息的排查清理工作，对涉嫌 违法犯罪的信息及时报告并协助公安机关查处。三 用户信息安全管理制度 常武医院门户网站为充分保护用户的个人隐私、保障 用户信息安全，特制订用户信息安全管理制度。1、定期对相关人员进行网络信息安全培训并进行考核,使网站相关管理人员充分认识到网络安全的重要性, 严格遵守相应规章制度。2、尊重并保护用户的个人隐私，除了在与用户签署的隐私保护协议和网站服务条款以及其他公布的准则规 定的情况下，未经用户授权不随意公布和泄露用户个 人身份信息。3、对用户的个人信息严格保密，并承诺未经用户授权,不得编辑或透露其个人信息及保存在本网站中的非公开内容,但下列情况除外:违反相关法律法规或本网站服务协议规定;按照主管部门的要求，有必要向相关法律部门提供 备案的内容；因维护社会个体和公众的权利、财产 或人身安全的需要;被侵害的第三人提出合法的权利主张;为维护用户及社会公共利益、本网站的合法权益的 需要;事先获得用户的明确授权或其它符合需要公开的相 关要求。4、用户应当严格遵守网站用户帐号使用登记和操作权限管理制度，并对自己的用户账号、密码妥善保管, 定期或不定期修改登录密码，严格保密，严禁向他人 泄露。5、每个用户都要对其帐号中的所有活动和事件负全责。用户可随时改变用户的密码和图标，也可以结束旧的 帐号而重新申请注册一个新帐号。用户同意若发现任 何非法使用用户帐号或安全漏洞的情况，有义务立即 通告本网站。6、如用户不慎泄露登陆账号和密码，应 当及时与网站管理员联系，请求管理员及时锁定用户 的操作权限，防止他人非法操作；在用户提供有效身 份证明和有效凭据并审查核实后，重新设定密码恢复 正常使用。常武医院将严格执行本规章制度，并形成规范化管理,并成立由单位负责人、其他部门负责人、信息管理主 要技术人员组成的网络信息安全小组，并确定至少两 名安全负责人作为突发事件处理的直接责任人。单位（章）： 年月日办公室卫生管理制度一、主要内容与适用范围1 .本制度规定了办公室卫生管理的工作内容和要求及检 查与考核。2 .此管理制度适用于本公司所有办公室卫生的管理二、定义1 .公共区域：包括办公室走道、会议室、卫生间，每天 由行政文员进行清扫；2 .个人区域：包括个人办公桌及办公区域由各部门工作 人员每天自行清扫。1.公共区域环境卫生应做到以下几点：1） 2)3)5)保持公共区域及个人区域地面干净清洁、无污物、污水、 浮土，无死角。保持门窗干净、无尘土、玻璃清洁、透明保持墙壁清洁，表面无灰尘、污迹。4)O保持挂件、画框及其他装饰品表面干净整洁。保持卫生间、洗手池内无污垢，经常保持清洁，毛巾放在 固定(或隐蔽)的地方。保持卫生工具用后及时清洁整理，保持清洁、摆放整齐。7)垃圾篓摆放紧靠卫生间并及时清理，无溢满现象。2.办公用品的卫生管理应做到以下几点：1)办公桌面：办公桌面只能摆放必需物品，其它物品应放在 个人抽屉，暂不需要的物品就摆回柜子里，不用的物品要及时 清理掉。